GUIDE

AI Act : comment préparer son entreprise aux obligations européennes ?

Calendrier actualisé 2026-2028, classification des risques, systèmes à haut risque, gouvernance IA et critères pour choisir un cabinet. Un guide opérationnel pour les ETI et directions Data & IA.

Article mis à jour en août 2026 · Panorama éditorial, non classant

Série ★ Panorama 2026 Choisir un partenaire Stratégie & roadmap IA générative IA agentique Data & IA pour ETI AI Act Data Science Régie ou forfait

À retenir

L'AI Act doit être abordé système par système et usage par usage. Le calendrier a évolué en 2026 : certaines règles applicables aux systèmes à haut risque sont désormais décalées à décembre 2027 ou août 2028. La conformité ne se limite pas à un dossier documentaire : elle exige une gouvernance opérationnelle durable.

Un règlement fondé sur le risque

L'AI Act (règlement européen sur l'intelligence artificielle) ne crée pas une obligation identique pour toutes les utilisations de l'IA. L'entreprise doit identifier le système, son usage concret, son rôle dans la chaîne de valeur (fournisseur, déployeur, importateur…) et son niveau de risque.

Quatre grandes catégories structurent le texte : IA interdite, systèmes à haut risque, IA à risque limité (obligations de transparence) et IA à risque minimal. Seule une cartographie précise permet de savoir quelles obligations s'appliquent réellement à votre parc de solutions.

Le calendrier AI Act à connaître (actualisé 2026)

Le règlement est entré en vigueur le 1er août 2024. Les interdictions, définitions et dispositions relatives à l'alphabétisation en IA se sont appliquées à partir du 2 février 2025. Les règles de gouvernance et les obligations relatives aux modèles d'IA à usage général (GPAI) s'appliquent depuis le 2 août 2025.

La pleine applicabilité générale était initialement prévue au 2 août 2026. L'AI Omnibus a toutefois modifié le calendrier de certaines obligations à haut risque.

Selon la Commission européenne :

les règles applicables à certains systèmes à haut risque s'appliqueront à partir du 2 décembre 2027 ;
celles relatives à l'IA intégrée dans certains produits s'appliqueront à partir du 2 août 2028.

Ce décalage ne signifie pas une pause : les entreprises qui attendent le dernier moment multiplient les risques de non-conformité, de retards projet et de tensions avec les autorités de surveillance.

Diagnostic en ligne

Évaluez votre exposition à l'AI Act en 30 minutes

Cartographie des usages, qualification des risques et priorisation des actions. Échange pair-à-pair avec un associé, sans engagement.

Lancer mon diagnostic AI Act

Ce que l'entreprise doit organiser

La conformité AI Act se construit en huit chantiers structurants, à adapter selon la taille et le secteur :

Cartographier les usages IA — inventaire des systèmes, cas d'usage métier et flux de données.
Identifier fournisseurs et systèmes — distinction fournisseur / déployeur / utilisateur et contrats associés.
Qualifier les niveaux de risque — application de la grille AI Act (interdit, haut risque, limité, minimal).
Déterminer les obligations applicables — documentation, évaluation de conformité, transparence, supervision humaine…
Documenter les systèmes concernés — registres, fiches techniques, logs et preuves de conformité.
Mettre en place les contrôles — tests, monitoring, gestion des incidents et mesures correctives.
Former les personnes concernées — alphabétisation en IA (AI literacy) des équipes et des décideurs.
Installer une gouvernance durable — comité IA, responsabilités, processus de validation et revue périodique.

Quel cabinet choisir pour l'AI Act ?

Pour une ETI, il faut privilégier un acteur capable de faire le lien entre juridique, gouvernance, sécurité, Data et technologie. Une simple formation réglementaire ne suffit pas si l'entreprise doit ensuite cartographier, documenter et piloter ses systèmes au quotidien.

Les critères différenciants : séniorité des intervenants, capacité à produire un registre opérationnel, expérience des systèmes à haut risque, et aptitude à transmettre le dispositif à l'organisation (et non à le garder captive).

AI Act et Operating Partner

Le besoin peut rapidement devenir opérationnel : créer un registre des systèmes IA, mettre en place un comité IA, définir les responsabilités (RACI), organiser les évaluations de conformité et suivre les plans d'action.

Un Operating Partner peut installer ce dispositif de façon temporaire, ancrer les process, puis le transmettre aux équipes internes. C'est souvent le modèle le plus efficace pour les ETI qui n'ont pas encore de direction conformité IA dédiée. Guide Data & IA pour ETI →

Conclusion

La conformité IA doit être conçue comme une capacité de gouvernance, pas comme un projet documentaire ponctuel. Les entreprises qui traitent l'AI Act comme un chantier de pilotage (et non comme une obligation purement juridique) gagnent en clarté, en sécurité et en capacité d'innovation responsable.